Hardik Mehta

**Nome do Software Vulnerável e Versões Afetadas** Apache Artemis versões 2.50.0 a 2.51.0 Apache ActiveMQ Artemis versões 2.11.0 a 2.44.0 **Descrição** Existe uma verificação de autenticação ausente para uma função crítica no Apache Artemis e no Apache ActiveMQ Artemis. Um atacante remoto não autenticado pode utilizar o protocolo Core para forçar um broker a estabelecer uma conexão de federação Core de saída para um broker malicioso controlado pelo atacante. Isso pode levar à injeção de mensagens em qualquer fila e/ou à exfiltração de mensagens de qualquer fila através do broker malicioso. O problema impacta ambientes que permitem tanto conexões de entrada do protocolo Core de fontes não confiáveis quanto conexões de saída do protocolo Core para alvos não confiáveis. **Recomendações** Atualize para a versão 2.52.0 do Apache Artemis. Remova o suporte ao protocolo Core de qualquer acceptor que receba conexões de fontes não confiáveis. Utilize SSL bidirecional (autenticação baseada em certificado) para exigir que os clientes apresentem um certificado SSL válido antes de qualquer handshake do protocolo de mensagem.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15 Versões do iPadOS anteriores à 15 **Descrição** Foi corrigido um problema de acesso por meio de restrições de acesso aprimoradas. Um invasor em uma posição privilegiada na rede pode conseguir vazar informações confidenciais do usuário. **Recomendações** Para versões do iOS anteriores à 15, atualize para o iOS 15 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 15, atualize para o iPadOS 15 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** WebKitGTK+ versions prior to 2.21.4 **Description** The issue arises from the `webkitFaviconDatabaseSetIconForPageURL` and `webkitFaviconDatabaseSetIconURLForPageURL` functions in `UIProcess/API/glib/WebKitFaviconDatabase.cpp` of WebKit, which is used in WebKitGTK+. The functions mishandle an unset `pageURL`, resulting in an application crash. **Recommendations** For WebKitGTK+ versions prior to 2.21.4, update to version 2.21.4 or later to resolve the issue.